2026年(密码科学与技术工程师)密码科学与技术试题及答案.docxVIP

2026年(密码科学与技术工程师)密码科学与技术试题及答案

一、单项选择题（每题2分，共20分）

1.在SM4分组密码算法中，轮函数F的输入为32位字，其非线性变换S盒的输入与输出位数分别为

A.8→8?B.4→4?C.32→32?D.16→16

答案：A

2.下列关于椭圆曲线离散对数问题（ECDLP）的描述正确的是

A.在任意有限域上均存在亚指数时间算法?B.在二元扩域上的ECDLP与素域上的难度等价?C.已知MOV规约可将一般曲线ECDLP规约到有限域离散对数?D.所有超奇异曲线的ECDLP均无法被MOV攻击

答案：C

3.若某密码方案满足IND-CCA2安全，则其必然满足

A.单向性?B.语义安全?C.非延展性?D.密钥可恢复安全

答案：C

4.在格基约化算法中，LLL算法输出的约化基满足

A.最短向量长度≤2^{(n?1)/2}·λ?(L)?B.最短向量长度≤√n·λ?(L)?C.最短向量长度≤λ?(L)?D.最短向量长度≤n·λ?(L)

答案：A

5.下列哪种侧信道攻击对RSA-CRT实现最直接

A.差分功耗分析?B.简单功耗分析?C.故障注入攻击?D.时序攻击

答案：C

6.SM9标识密码方案中，用户私钥生成函数使用的哈希函数为

A.SM3?B.SHA-256?C.BLAKE2?D.SHA-1

答案：A

7.